Política de Privacidade
O CatVoice é um lugar para assistir, jogar e estudar junto. Esta página explica, sem rodeio, quais dados seus nós guardamos, por que guardamos, com quem eles são compartilhados e o que você pode exigir de nós a qualquer momento.
Quem é responsável
O CatVoice é um projeto pessoal, sem fins lucrativos, mantido por um grupo pequeno de pessoas. Para os efeitos da Lei nº 13.709/2018 (LGPD), o controlador dos dados tratados aqui é o mantenedor do projeto, que pode ser contatado pelo endereço indicado na seção Como falar conosco.
Não vendemos dados pessoais, não fazemos publicidade e não usamos os seus dados para treinar modelo nenhum.
Resumo
Se você ler só esta seção, leve estas cinco coisas:
- Guardamos o seu e-mail para identificar sua conta, e o que você mesmo escreve no perfil e nas conversas.
- Áudio, vídeo e compartilhamento de tela não passam pelos nossos servidores e não são gravados em lugar nenhum.
- Suas mensagens de texto ficam guardadas no banco de dados e não têm criptografia de ponta a ponta.
- Os dados ficam hospedados no Brasil. Alguns serviços de apoio ficam fora, e essa lista está aberta na seção 6.
- Você pode pedir cópia, correção ou exclusão dos seus dados quando quiser, e nós respondemos em até 15 dias.
O que coletamos
Quando você cria a conta
- Seu e-mail — é o que identifica a conta e o caminho por onde confirmamos que ela é sua.
- Sua senha, se você escolher entrar por senha. Ela é guardada apenas como hash criptográfico pelo Supabase Auth: nem nós conseguimos ler a sua senha.
- Se você entrar com o Google, recebemos do Google o seu e-mail, seu nome e a foto do seu perfil. Usamos o e-mail para identificar a conta; o nome e a foto aparecem apenas como sugestão na hora de montar o perfil, e só são guardados se você aceitar. Nunca recebemos a sua senha do Google, e não pedimos acesso a nenhum outro dado da sua conta Google — nem contatos, nem agenda, nem arquivos.
- Datas de criação da conta e do último acesso, registradas automaticamente.
O perfil que você monta
- Apelido, nome de exibição, pronomes, texto do "sobre mim", imagem de avatar, imagem e cor do banner, e o status que você escolhe mostrar.
- Sua pontuação de participação (XP), o total de mensagens enviadas, as insígnias que você recebeu e a data em que foi visto pela última vez.
O que você publica e com quem se relaciona
- Mensagens que você envia em canais e em conversas diretas, incluindo menções, respostas, reações e edições.
- Amizades: pedidos enviados e recebidos, e seu estado.
- Comunidades de que você participa, seu cargo em cada uma, quando entrou, e os convites que enviou ou resgatou.
- Quais canais você já leu, para marcar o que é novo.
Dados técnicos
- Registros de erro do aplicativo: mensagem do erro, página em que aconteceu, um pequeno contexto técnico e o identificador da sua conta. Servem só para consertar defeitos.
- Presença: se você está online, para os outros verem. É informação momentânea, não histórico.
O que não coletamos
As chamadas não passam por nós. Áudio, vídeo e compartilhamento de tela viajam direto de um navegador para o outro, pela tecnologia WebRTC. Nosso servidor não participa da chamada, não a intermedia e não grava nada — nenhuma imagem, nenhum som, nenhuma transcrição.
Quando a conexão direta não é possível (por causa do tipo de rede das pessoas), a mídia pode passar por um servidor de retransmissão em trânsito. Mesmo aí ela segue criptografada e não é armazenada em momento algum.
Também não coletamos:
- Sua localização geográfica.
- Sua agenda de contatos, arquivos ou qualquer outro conteúdo da sua conta Google.
- Dados de pagamento — o CatVoice é gratuito e não tem cobrança.
- Dados pessoais sensíveis, na definição do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico). Se você escrever algo assim espontaneamente numa mensagem ou no perfil, isso fica guardado como qualquer outro texto seu — pense nisso antes de publicar.
Suas senhas nunca saem do seu navegador. Ao criar ou trocar uma senha, nós verificamos se ela já apareceu em vazamentos públicos conhecidos. Essa checagem é feita por um método chamado k-anonymity: seu navegador calcula um resumo criptográfico da senha e envia apenas os cinco primeiros caracteres desse resumo. A senha em si, e mesmo o resumo completo, nunca são transmitidos.
Por que tratamos e com que base legal
Todo tratamento aqui tem uma finalidade específica e uma base legal do art. 7º da LGPD:
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha | Criar e proteger sua conta; provar que é você entrando | Execução de contrato (art. 7º, V) |
| Perfil, mensagens, amizades, comunidades | Fazer o serviço funcionar: é o próprio conteúdo do CatVoice | Execução de contrato (art. 7º, V) |
| Registros de erro | Encontrar e corrigir defeitos do aplicativo | Legítimo interesse (art. 7º, IX) |
| Verificação anti-robô e de senha vazada | Impedir cadastro automatizado e conta com senha comprometida | Legítimo interesse (art. 7º, IX) |
| Nome e foto vindos do Google | Sugerir o preenchimento do seu perfil | Consentimento (art. 7º, I) — você aceita ou recusa |
Quando a base é o legítimo interesse, você pode se opor a qualquer momento, na forma da seção Seus direitos.
Com quem compartilhamos
Não vendemos e não cedemos seus dados. Nós nos apoiamos em prestadores de serviço que atuam como operadores, tratando dados só para nos atender:
| Serviço | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados, autenticação, tempo real e arquivos de avatar | Brasil (São Paulo) |
| Vercel | Hospedagem do site | Brasil (São Paulo) |
| Login com conta Google, quando você escolhe esse caminho | Estados Unidos | |
| Cloudflare | Verificação anti-robô e retransmissão de mídia quando necessário | Rede global |
| Brevo | Envio dos e-mails de confirmação e recuperação de conta | União Europeia |
Fora isso, só divulgamos dados pessoais se formos obrigados por ordem judicial ou requisição de autoridade competente.
Transferência internacional
Seus dados principais — conta, perfil, mensagens e imagens — ficam hospedados no Brasil.
Há transferência internacional em três pontos: o Google (Estados Unidos), quando você escolhe entrar com a conta Google; a Cloudflare (rede global), na verificação anti-robô e na eventual retransmissão de mídia; e o Brevo (União Europeia), no envio dos e-mails da sua conta.
Essas transferências se limitam ao mínimo necessário para a finalidade de cada uma, conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, amizades e participação em comunidades | Enquanto a conta existir |
| Mensagens em canais e conversas | Enquanto a conta existir, salvo apagadas antes por você |
| Registros de erro | Até 12 meses |
| Presença (online/offline) | Momentânea, não é histórico |
| Convites de entrada não usados | Até a data de expiração do convite |
Ao excluir sua conta, apagamos os dados que identificam você. Mensagens que você publicou em conversas coletivas podem permanecer, sem o seu nome, para não quebrar o histórico das outras pessoas que participaram — se você quiser que sejam apagadas também, é só pedir.
Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento:
- Confirmação e acesso — saber se tratamos dados seus e receber uma cópia deles.
- Correção — corrigir dado incompleto, inexato ou desatualizado. Boa parte disso você mesmo faz na tela de perfil.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados — está na seção 6, sempre atualizada.
- Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para o contato da seção 14. Respondemos em até 15 dias. Não cobramos nada por isso.
Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
As medidas que usamos hoje para proteger seus dados:
- Todo o tráfego acontece por conexão criptografada (HTTPS).
- Senhas guardadas apenas como hash, nunca em texto legível.
- Acesso aos dados controlado linha a linha no banco (Row Level Security): a regra de quem pode ver o quê é aplicada pelo próprio banco, não apenas pela tela.
- Verificação anti-robô no cadastro e no login por senha.
- Recusa de senhas que apareceram em vazamentos públicos conhecidos.
- Entrada por convite: o CatVoice é um espaço fechado.
O que não temos, e você merece saber: as mensagens de texto não são criptografadas de ponta a ponta. Elas ficam guardadas no banco de dados e, tecnicamente, quem administra a infraestrutura consegue lê-las. Não fazemos isso como prática, mas seria desonesto dizer que é impossível. Para assunto realmente sigiloso, use uma ferramenta com criptografia ponta a ponta.
Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
Crianças e adolescentes
O CatVoice não é destinado a menores de 13 anos. O tratamento de dados de crianças e adolescentes segue o art. 14 da LGPD, sempre no melhor interesse deles. Se soubermos que criamos uma conta de criança sem o consentimento específico de um dos pais ou do responsável legal, apagaremos a conta.
Se você é responsável por uma criança e acredita que ela criou uma conta aqui, fale conosco pelo contato abaixo.
Mudanças nesta política
Se mudarmos algo relevante — uma finalidade nova, um operador novo, uma base legal diferente — atualizamos a data de vigência no topo desta página e avisamos dentro do aplicativo antes de a mudança valer.
Esta é a versão 1, em vigor desde 25 de agosto de 2026.
Como falar conosco
Para exercer seus direitos, tirar dúvida sobre esta política ou relatar um problema de segurança, escreva para:
concordadministration@gmail.com
Responderemos em até 15 dias. Se preferir, pode escrever em português mesmo — é a nossa língua.